Informationstext nach dem Gesetz über den Schutz personenbezogener Daten

Dieser Text wurde auf Grundlage von Art. 10 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten (KVKK) und des „Kommuniqués über die bei der Erfüllung der Informationspflicht zu beachtenden Verfahren und Grundsätze“ erstellt.

1. Verantwortlicher

Alpysky Oyun Yazılım ve Teknoloji A.Ş. („Gesellschaft“ / „knightpin.com“)
Adresse: ASMALIEVLER MAH. 6655 SOK. NO:14 İÇ KAPI NO:10 PAMUKKALE / DENİZLİ / TÜRKİYE
E-Mail: [email protected]
MERSİS: 0058073559400001

2. Kategorien verarbeiteter personenbezogener Daten

• Identitätsdaten: Vor- und Nachname, türkische Identitätsnummer oder bei ausländischen Staatsangehörigen Angaben aus Reisepass/Ausweisdokument sowie Staatsangehörigkeit (bei der Identitätsprüfung), Geburtsdatum.
• Visuelle und biometrische Daten: Bild des Ausweisdokuments, Selfie und Lebenderkennung sowie Gesichtsabgleich (nur bei der Identitätsprüfung, mit Ihrer ausdrücklichen Einwilligung).
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, vollständige Anschrift.
• Kundentransaktionsdaten: Bestelldaten, Rechnungsdaten, Zahlungsmethode, Einkaufsverlauf, Guthabenbewegungen.
• Transaktionssicherheit: IP-Adresse, Sitzungsinformationen, Cookie-Aufzeichnungen, An- und Abmeldeprotokolle, Passwort-Hashes, Geräte-Fingerabdruck.
• Marketing: Antworten auf Umfragen, Gewohnheiten, Kampagnenpräferenzen und über welche Werbung oder Kampagne Sie auf die Website gelangt sind (mit ausdrücklicher Einwilligung und Cookie-Zustimmung).
• Nachrichteninhalte: Marktplatz-Nachrichten, Supportanfragen.
• Finanzdaten: Bank-IBAN für Auszahlungen (bei Nutzern mit verifizierter Identität).

3. Zwecke der Verarbeitung personenbezogener Daten

• Erstellung und Verwaltung der Mitgliedschaftsregistrierung,
• Entgegennahme von Bestellungen, Durchführung der Zahlung und Lieferung des Produkts/der Dienstleistung,
• Erbringung von Kundensupportleistungen und Bearbeitung von Beschwerden/Anfragen,
• rechtskonforme Durchführung der Tätigkeiten, Finanz- und Buchhaltungsangelegenheiten, Erfüllung gesetzlicher Pflichten,
• Durchführung von Informationssicherheitsprozessen, Verhinderung von Betrug und Unregelmäßigkeiten,
• bei Vorliegen einer ausdrücklichen Einwilligung Marketingaktivitäten sowie Kampagnen-/Werbebenachrichtigungen.

4. Rechtsgrundlagen der Verarbeitung personenbezogener Daten (Art. 5–6 KVKK)

• Die Verarbeitung steht in unmittelbarem Zusammenhang mit dem Abschluss/der Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c KVKK),
• die Verarbeitung ist zur Erfüllung unserer rechtlichen Verpflichtung erforderlich (Art. 5 Abs. 2 lit. ç KVKK),
• die Verarbeitung ist für unsere berechtigten Interessen erforderlich, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden (Art. 5 Abs. 2 lit. f KVKK),
• die Verarbeitung ist für die Begründung, Ausübung oder den Schutz eines Rechts erforderlich (Art. 5 Abs. 2 lit. e KVKK),
• die Verarbeitung ist in Gesetzen ausdrücklich vorgesehen (Art. 5 Abs. 2 lit. a KVKK); z. B. Führung von Rechnungen und Handelsbüchern nach den Steuervorschriften,
• ausdrückliche Einwilligung für Verarbeitungen zu Marketingzwecken und für nicht notwendige Cookies (Art. 5 Abs. 1 KVKK); ausdrückliche Einwilligung für biometrische Daten bei der Identitätsprüfung (Art. 6 KVKK).

5. Übermittlung personenbezogener Daten

Ihre Daten können ausschließlich in dem Umfang, den die oben genannten Zwecke erfordern, an folgende Parteien übermittelt werden:

• Zahlungsdienstleister (PayTR, GPay, iyzico usw.) – Einziehung der Zahlung,
• Anbieter von Cloud-, Hosting-, Content-Delivery- und Sicherheitsdiensten (Server, CDN, Cloudflare) – Erbringung und Schutz des Dienstes,
• Anbieter von SMS, E-Mail, Instant Messaging (WhatsApp, Telegram) und Push-Benachrichtigungen (OneSignal) – Benachrichtigung und Verifizierung,
• Anbieter von Identitätsprüfungsdiensten (Didit) – Identitätsprüfung,
• Anbieter von Live-Support-Diensten (Tawk.to) – Supportgespräche; sofern Sie angemeldet sind, Ihr Name und Ihre E-Mail-Adresse,
• Anbieter von Analyse- und Werbediensten (Google, Microsoft, Yandex) – nur mit Ihrer Cookie-Zustimmung, Messung der Websitenutzung und der Werbeleistung,
• Produktlieferanten – für die Lieferung der Bestellung erforderliche Angaben (z. B. Name des Spielcharakters),
• das Mitglied, mit dem Sie auf dem Spielermarktplatz eine Transaktion durchführen – beschränkt auf die für die Lieferung erforderlichen Angaben,
• der von Ihnen unterstützte Streamer und seine Streaming-Tools (Streamlabs) – Ihr bei der Spende angezeigter Name, der Betrag und Ihre Nachricht,
• vertraglich gebundene Buchhaltungs- und Anwaltskanzleien – gesetzliche Pflichten,
• zuständige Behörden und öffentliche Einrichtungen – auf deren Anforderung im gesetzlichen Rahmen.
• Google LLC (Programm Google Kundenrezensionen) – Versand einer Zufriedenheitsumfrage nach dem Kauf. Nur bei Mitgliedern, die eine Marketingerlaubnis erteilt haben, werden Bestellnummer, E-Mail-Adresse und Lieferdatum übermittelt; wurde keine Erlaubnis erteilt, werden keinerlei Daten gesendet.

Da sich ein Teil unserer Dienstleister im Ausland befindet (z. B. USA, Länder der Europäischen Union, Russland), können Ihre Daten ins Ausland übermittelt werden. Diese Übermittlungen erfolgen gemäß Art. 9 KVKK an Länder, für die ein Angemessenheitsbeschluss des Datenschutzrates (Kurul) vorliegt; liegt kein Angemessenheitsbeschluss vor, unter Bereitstellung einer der geeigneten Garantien, wie etwa der Unterzeichnung des vom Datenschutzrat bekannt gemachten Standardvertrags und dessen Meldung an den Datenschutzrat; und in Fällen, in denen keine dieser Voraussetzungen vorliegt und die Übermittlung gelegentlich erfolgt, mit Ihrer ausdrücklichen Einwilligung.

6. Methoden der Erhebung personenbezogener Daten

Ihre Daten werden über Formulare zur Mitgliedschaftsregistrierung, Identitätsprüfungsverfahren, Bestellvorgänge, Supportanfragen, Cookies und ähnliche automatisierte/teilautomatisierte Wege in elektronischer Form erhoben.

7. Aufbewahrungsfristen

• Mitgliedschaftsdaten: für die Dauer der aktiven Mitgliedschaft + 10 Jahre (Verjährung nach Art. 146 des türkischen Obligationengesetzes, TBK).
• Zahlungs-/Rechnungsunterlagen: 5 Jahre gemäß Art. 253 des Steuerverfahrensgesetzes (VUK), 10 Jahre gemäß dem türkischen Handelsgesetzbuch (TTK).
• Identitätsprüfungsunterlagen und Transaktionsaufzeichnungen: die in der KYC-Richtlinie festgelegte Frist (mindestens 8 Jahre).
• Transaktionsprotokolle: aus Gründen der Informationssicherheit mindestens 2 Jahre.
• Marketingdaten: bis zum Widerruf der ausdrücklichen Einwilligung.

8. Rechte der betroffenen Person (Art. 11 KVKK)

Als betroffene Person können Sie durch einen Antrag an unsere Gesellschaft folgende Rechte ausüben:

1. zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
2. sofern Ihre personenbezogenen Daten verarbeitet wurden, diesbezügliche Auskunft zu verlangen,
3. den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden,
4. die Dritten im In- oder Ausland zu kennen, an die die Daten übermittelt wurden,
5. bei unvollständiger/unrichtiger Verarbeitung die Berichtigung zu verlangen,
6. im Rahmen der Voraussetzungen von Art. 7 KVKK die Löschung/Vernichtung zu verlangen,
7. zu verlangen, dass die nach den Nummern 5 und 6 vorgenommenen Vorgänge den Dritten, an die die Daten übermittelt wurden, mitgeteilt werden,
8. Widerspruch gegen ein für Sie nachteiliges Ergebnis einzulegen, das durch Analyse mittels automatisierter Systeme entsteht,
9. bei einem Schaden aufgrund rechtswidriger Verarbeitung den Ersatz des Schadens zu verlangen.

Sie können Ihre Anträge über das auf der Seite „Antragsformular für betroffene Personen (KVKK)“ beschriebene Verfahren oder an die Adresse [email protected] übermitteln. Anträge werden spätestens innerhalb von 30 Tagen abschließend bearbeitet.